# Ferramentas de segurança gratuitas

> Ferramentas de segurança gratuitas que rodam totalmente no seu navegador. Verifique links, senhas, códigos QR, e-mails e JWTs. Nada sai do seu dispositivo.

Canonical: https://www.phishclean.com/pt/tools
Last updated: 2026-11-01

Cada ferramenta roda totalmente no seu navegador. Seus dados nunca são enviados para nós. O verificador de testes de código lê os repositórios diretamente do GitHub, GitLab ou Bitbucket.

100% privado — seus dados nunca são enviados para nós

- [Verificador de links de phishing](https://www.phishclean.com/pt/check-link): Mais popular Cole qualquer URL suspeita para verificar falsificação de domínio, TLDs suspeitos, vazamento de tokens, truques de punycode e mais 10 sinais de phishing. Verificar um link
- [Verificador de força de senha](https://www.phishclean.com/tools/password-checker): Teste qualquer senha quanto a entropia, padrões comuns, palavras de dicionário, sequências de teclado e tempo estimado de quebra. Análise em tempo real enquanto você digita. Testar uma senha
- [Leitor de códigos QR](https://www.phishclean.com/tools/qr-scanner): Envie a imagem de um código QR ou use sua câmera para decodificá-lo. Se contiver uma URL, verificamos automaticamente sinais de phishing. Escanear um código QR
- [Verificador de e-mails de phishing](https://www.phishclean.com/tools/phishing-email-checker): Cole um e-mail suspeito para detectar linguagem de urgência, táticas de ameaça, links falsificados, pedidos de credenciais e padrões de engenharia social. Verificar um e-mail
- [Analisador de cabeçalhos de e-mail](https://www.phishclean.com/tools/email-header-analyzer): Cole os cabeçalhos brutos de um e-mail para rastrear o remetente real, ver os saltos de retransmissão e checar os resultados de autenticação SPF, DKIM e DMARC. Analisar cabeçalhos
- [Decodificador JWT](https://www.phishclean.com/tools/jwt-decoder): Cole um JSON Web Token para decodificar cabeçalho, payload e assinatura. Sinaliza tokens expirados, algoritmos fracos e dados sensíveis nas claims. Decodificar um JWT
- [Verificador de falsificação de backlinks](https://www.phishclean.com/tools/backlink-impersonation-checker): Cole a URL e o HTML de uma página para testar o mesmo sinal da extensão que detecta páginas falsas que se apropriam da confiança de recursos de marcas reais, links de privacidade e páginas de suporte. Testar sinais de backlinks
- [Verificador de teste de código](https://www.phishclean.com/tools/coding-test-checker): Novidade Cole o repositório que um recrutador enviou. Veja se npm install ou abri-lo no VS Code executaria código oculto. Os arquivos são lidos diretamente do GitHub, GitLab ou Bitbucket. Verificar um repositório

## Por que tudo roda no seu navegador

Cada ferramenta desta página é JavaScript executado na sua própria máquina. Nada do que você cola — uma URL, uma senha, um cabeçalho de e-mail, um token — é enviado, registrado ou armazenado em lugar nenhum. Confirme você mesmo: abra a aba Rede do navegador e use qualquer ferramenta; nenhuma requisição sai.

Esse desenho tem um ganho prático além da privacidade. Como não há servidor no caminho, as ferramentas funcionam com URLs internas, ambientes de homologação e páginas de intranet que um scanner hospedado jamais alcançaria. Sem limites de uso, sem fila e sem criar conta.

A contrapartida é que elas só analisam o que você entrega. Não enxergam a página em que você está — e é exatamente para isso que existe a extensão: os mesmos tipos de verificação, automaticamente, em cada página visitada.

## Estas ferramentas verificam o que você cola. A extensão protege você em todo lugar.

O PhishClean monitora cada página que você visita em tempo real — detectando páginas de phishing, vazamento de tokens e roubo de credenciais antes que aconteçam.

[Instalar o PhishClean grátis](https://www.phishclean.com/#install)

Última atualização: 1 November 2026